Backdoor/Agobot.amb

Backdoor/Agobot.amb “高波”變種amb是一個可通過微軟DCOM RPC、WebDav等漏洞以及IRC通道進行傳播的後門程式。

基本介紹

• 中文名：“高波”變種amb
• 外文名：Backdoor/Agobot.amb
• 病毒長度：104k
• 病毒類型：後門

病毒名稱：Backdoor/Agobot.amb

危害等級：★★

影響平台：Win 9x/2000/XP/NT/Me

並可禁止指定站點，以阻止用戶下載Windows補丁程式或取得其它幫助。病毒運行後，病毒程式檔案ethernet.exe自我複製到系統目錄下。修改註冊表，以實現病毒程式隨Windows的啟動而啟動。偵聽黑客指令，可在被感染計算機上執行以下操作：下載並執行指定檔案；終止特定進程；私自創建或刪除檔案；在被感染計算機上開設FTP服務；對指定用戶執行DoS攻擊等。盜取用戶機密信息並用自帶的SMTP引擎將這些信息傳送給黑客。禁止指定站點。掃描網路中的其他計算機，並利用密碼字典破解共享賬號、密碼，在網路中進行更大規模的傳播。從被感染計算機內搜尋並盜取指定遊戲的序列號。